Wzmocnienie cyberbezpieczeństwa infrastruktury wodociągowej ZWIK Sp. z o.o. Andrychów
Zakład Wodociągów i Kanalizacji Spółka z ograniczoną odpowiedzialnością realizuje przedsięwzięcie polegające na wzmocnieniu odporności na cyberzagrożenia w ZWiK Sp. z o.o. w Andrychowie. Jest to odpowiedź na rosnącą liczbę ataków na sektor wodociągowy oraz zdiagnozowane luki w zabezpieczeniach infrastruktury IT i OT. Niewystarczający poziom ochrony, w połączeniu z niską świadomością personelu, stanowi ryzyko dla ciągłości dostaw wody dla Gminy Andrychów.
Głównym celem przedsięwzięcia jest osiągnięcie adekwatnego poziomu bezpieczeństwa przez wdrożenie spójnych działań w czterech obszarach: organizacyjnym, kompetencyjnym, technicznym IT oraz technicznym OT. Realizacja projektu pozwoli stworzyć skuteczny, wielopoziomowy system ochrony, zgodny z wymogami ustawy o KSC i dyrektywy NIS 2.
- wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), przeprowadzenie analizy ryzyka i audytów bezpieczeństwa,
- podniesienie świadomości personelu poprzez specjalistyczne szkolenia oraz weryfikujące je testy socjotechniczne,
- wzmocnienie infrastruktury biurowej przez wdrożenie systemu ochrony klasy EDR/XDR, budowę centralnego systemu kopii zapasowych oraz modernizację i segmentację sieci (UTM),
- zabezpieczenie infrastruktury przemysłowej przez wdrożenie pasywnego systemu monitoringu sieci (IDS z 15 sondami) oraz jej separację od sieci IT z użyciem dedykowanych urządzeń UTM,
- zwiększenie bezpieczeństwa operacyjnego ZWiK oraz ochrony infrastruktury krytycznej sektora wodociągowego,
- zagwarantowanie większej ciągłości dostaw wody dla mieszkańców oraz podmiotów gospodarczych Gminy Andrychów.
Grupy docelowe: pracownicy i kadra zarządzająca ZWiK oraz osoby odpowiedzialne za bezpieczeństwo i utrzymanie infrastruktury IT i OT, a pośrednio mieszkańcy oraz podmioty gospodarcze korzystające z usług wodociągowych na terenie Gminy Andrychów.
Wartość przedsięwzięcia: 1 475 401,00 zł.
Dofinansowanie z UE: 1 204 300,00 zł.
Efekty projektu: zwiększenie bezpieczeństwa operacyjnego ZWiK, ochrona infrastruktury krytycznej, wzrost poziomu cyberbezpieczeństwa środowisk IT i OT oraz wzmocnienie ciągłości świadczenia usług wodociągowych.